La convergencia entre la computación cuántica y la tecnología blockchain ya es un imperativo de seguridad de primer orden y en el centro de esta encrucijada, la XRP Ledger Foundation (XRPLF) y Ripple han trazado una ruta clara al presentar su propuesta para integrar cuentas resistentes a la computación cuántica de cara al año 2028.
A través de la discusión técnica XLS #295 y la hoja de ruta de desarrollo de la red para 2027, la ecosistema de XRP propone adoptar el estándar criptográfico ML-DSA-44 aprobado por el Instituto Nacional de Estándares y Tecnología de Estados Unidos (NIST, «por sus siglas en inglés»), bajo la norma (FIPS 204), marcando un hito estructural en la industria sin incrementar las comisiones base para los usuarios.
Para la XRPLF, primero está el resolver el desafío cuántico y la vulnerabilidad de las firmas elípticas, porque las redes blockchain tradicionales, incluidas Bitcoin y XRP Ledger en su configuración actual, fundamentan su seguridad en esquemas de criptografía de curva elíptica como secp256k1 o Ed25519.
Aunque estos algoritmos son invulnerables frente a la capacidad de cómputo de las computadoras clásicas, la eventual llegada de un ordenador cuántico con suficiente escala —capaz de ejecutar el algoritmo de Shor— permitiría deducir la clave privada a partir de la clave pública expuesta en la cadena de bloques.
En XRP Ledger, cada vez que una cuenta firma y transmite una transacción, su clave pública queda expuesta públicamente en el registro (on-chain), por lo que el riesgo reside tanto en una irrupción cuántica futura como en la amenaza latente de “cosechar ahora, descifrar después” (harvest-now, decrypt-later), donde atacantes malintencionados recopilan claves públicas emitidas hoy con la intención de vulnerar los fondos cuando la tecnología cuántica esté plenamente desarrollada.
Para neutralizar esta amenaza, la Fundación XRP Ledger ha seleccionado el esquema de firma digital ML-DSA-44 (anteriormente conocido como CRYSTALS-Dilithium2), el cual ha sido desarrollado a partir de la criptografía basada en retículas (lattice-based cryptography), ML-DSA-44 fue formalmente estandarizado por el NIST en agosto de 2024 como parte de su paquete FIPS 204.
La propuesta para XRPL introduce un nuevo tipo de clave denominado dilithium, que operará junto a los tipos de clave ya existentes. La implementación abarca no solo las cuentas de los usuarios, sino también las firmas de validadores, manifiestos, propuestas de consenso y publicadores de listas de validadores (UNL), garantizando un blindaje integral a lo largo de toda la superficie de firma de la red.
Luego, se debe atender la experiencia de usuario e impacto técnico en la red, porque una de las premisas centrales de la actualización “Quantum” es salvaguardar la accesibilidad de los usuarios sin forzarlos a migraciones complejas ni costes astronómicos.
Los usuarios que practican la autocustodia no necesitarán mover sus XRP a nuevas direcciones ni crear billeteras desde cero. Las reglas actuales del registro permiten asignar una “clave regular” (regular key) de respaldo manteniendo la misma dirección pública pero tras el cambio, el propietario simplemente añadirá la clave ML-DSA-44 a su cuenta y desactivará la clave maestra antigua.
En el caso de fondos custodiados en plataformas de intercambio (exchanges) o fondos cotizados en bolsa (ETF), la actualización de las claves correrá por cuenta de las entidades custodia de los fondos en XRP.
A pesar de las mayores demandas de datos, la enmienda no incrementará la tarifa base de transacción, fijada en 10 drops (0,00001 XRP), dejando el coste de almacenamiento adicional a cargo de los operadores de nodos.
La transición poscuántica se articula mediante un plan multidisciplinar coordinado entre Ripple y la Fundación XRP Ledger, que posee un desglose financiero y horas de desarrollo con un tiempo estimado de 640 horas de desarrollo de software dedicadas específicamente a la enmienda Quantum.
Luego, la revisión de ingeniería acarreará otras 400 horas de revisión de código por parte del equipo de Ripple y para ello se ha asignado un presupuesto de entre 215.000 dólares y 255.000 dólares en costes directos.
Estos costes del presupuesto estarán divididos en unos 100.000 dólares para una auditoría de seguridad externa e independiente, unos 40.000 dólares a 80.000 dólares por la revisión técnica de Ripple (a razón de 100-200 dólares/hora).
Posteriormente, están los costos para cubrir la implementación de referencia, calculados en 50.000 dólares y otros 25.000 dólares para adaptar monederos de hardware (como Ledger) y billeteras de terceros.
El calendario de implementación ya acordado, quedó fijado para la fase de pruebas iniciales que son pruebas prototípicas en AlphaNet y entornos Devnet para el primer semestre de 2027. En dicha fase, se llevará a cabo un estudio profundo de migración para evaluar el rendimiento de los validadores y resolver inconsistencias de derivación de claves (como discrepancias entre prototipos de Python y servidores C++/JS).
Luego, a finales de 2027/2028 se tiene prevista la conclusión de auditorías e ingeniería para someter la “Enmienda Cuántica” a votación de los validadores, requiriendo más del 80% de apoyo continuo durante dos semanas.
Finalmente, en lo respecta al cumplimiento institucional, si bien es cierto que la Fundación otorga a esta enmienda una puntuación de encaje de mercado (Market Fit) de 7 sobre 12 —reconociendo que la seguridad criptográfica no genera directamente nueva demanda ni repuntes especulativos en el precio de XRP—, la actualización ofrece una ventaja estratégica crucial.
El NIST ha dictaminado la eliminación progresiva de la criptografía de clave pública vulnerable a partir de 2030, prohibiendo su uso en entornos normativos para 2035, por lo que al convertirse en una de las primeras redes blockchain de capa 1 en ofrecer cuentas poscuánticas nativas, Ripple y XRP Ledger adquieren un argumento de cumplimiento (compliance) indispensable frente a instituciones bancarias, emisores de activos tokenizados y custodios globales regulados.
Con ello, XRP Ledger no solo anticipa la disrupción tecnológica futura, sino que blinda proactivamente la soberanía financiera de su ecosistema, algo que otras redes de capa 1, deberían ir programando desde ya.